黑客劫持1900个GitHub账号，随后 targeting 30000个仓库

📋总体概括

黑客攻陷约1900个GitHub账号，随后利用这些被劫持的账号向超过30000个仓库注入窃取凭证的恶意工作流（workflow），形成规模化的供应链攻击。攻击通过合法账号发起，具有更强的隐蔽性和传播性，暴露了开源生态在CI/CD流程与账号安全上的系统性短板。该事件凸显开发者凭证、自动化流水线已成为供应链攻击的核心入口，需强化工作流审计、令牌权限最小化与多因素认证等防护。